云安全日报210310：Adobe会议环境软件发现任意代码执行漏洞，需要尽快升级

Adobe Connect是Adobe公司的一个用于创建会议环境的云安软件。3月10日，Adobe发布了安全更新,修复了旗下Adobe Conne全日ct发现的任意代码执行等高危漏洞。 以下是漏洞详情：

漏洞详情

来源：https报2://helpx.adobe.com/cn/security/produc10ts/connect/apsb21-19.html

1.CVE-202311-21085 严重程度：严重

该漏洞是由于输入不正确导致的。成功的利0：用可能导致可利用的崩溃，并可能导致在当前用户的上下文中任意执行代码。

2.AdCVE-2021-21079,CVE-2021-21080,CVE-202ob1-21081 严重程度：重要

该漏洞是由于跨站点执行JavaScre会ipt脚本导致的。成功的利用该漏洞,可能导致浏览器中任意JavaScrip议环t执行。

受影响的产品版本

所有平台Adobe Connect 11.0.境软5及更早版本

解决方案

升级至Adobe Connect 11.2及以上最新版本件发可修复

查看更多漏洞信息 以及升级请访问官网：

https://helpx现任.adobe.com/security.html